CobaltStrike3
Cobalt Strike Beacon @config YAML-Parser. Double IsDebuggerPresent. Formbares C2-Profil. Jede APT-Gruppe nutzt es.
Bedrohungsprofil
Typ
C2Framework
ProgrammierspracheC/C++
C2-ProtokollHTTP/DNS
Erstmals gesehen2012
Ziele
Kurumsal
Zweck / Fähigkeiten
- C2 Framework+RAT
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (2)
Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek
Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.
Bericht lesen →Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik
Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.
Bericht lesen →